在食品行业做体系审核的人，对ISO 22000不会陌生。但说起FSSC 22000的"附加方案"，不少内审员的第一反应是"知道有这个东西，但具体审什么不太清楚"。
这正是FSSC 22000内审中最隐蔽的问题。ISO 22000有条款逻辑主线，前提方案有ISO/TS 22002系列做操作指引，审核员拿到检查表通常知道怎么问。附加方案不一样――14项独立要求散在标准文件Part 2的第2.5节，每一项的逻辑关联弱，审核时容易"逐条打勾、流于形式"。
一、FSSC 22000其实是"三层结构"
要把附加方案讲清楚，得先理解FSSC 22000的认证逻辑。GFSI认可的FSSC 22000建立在三个层次上：
第一层是ISO 22000:2018――食品安全管理体系的通用要求，所有企业一致。
第二层是行业PRP（前提方案），比如食品制造用ISO/TS 22002-1、包装用ISO/TS 22002-4、餐饮用ISO/TS 22002-2，每类企业适用不同的PRP标准。
第三层是FSSC附加方案――这是FSSC 22000特有的额外要求，全球所有获证企业都要满足，与企业所在的食品链类别无关。
附加方案的存在，让FSSC 22000有别于单纯的ISO 22000认证。许多全球采购商（包括沃尔玛、Costco、雀巢、可口可乐）认可的是FSSC 22000证书，看重的恰恰是附加方案这部分――它代表了GFSI基准下对食品安全的更高要求。
二、14项附加方案都有特定审核逻辑
附加方案涉及的范围很广，可以分成几个主题模块来理解：
（1）服务与采购材料、产品标签与印刷材料――这一类聚焦供应链和标识。审核重点在供应商评估是否到位、标签和包装声明是否有验证证据、印刷材料管理是否有版本控制。
（2）食品防护和食品欺诈――这是附加方案中两个常被混淆的概念。食品防护针对的是恶意蓄意污染（有人故意投毒或破坏），食品欺诈针对的是经济利益驱动的掺假（用便宜原料冒充贵原料）。两者的评估方法、控制措施、责任人员都不同，V6.0已经要求对人员能力分别考核。
（3）过敏原管理――这是外审中不符合项的高发区。审核重点不只是"贴对标签"，更要查清洗验证：用蛋白质残留检测还是ATP荧光？不同过敏原之间的验证方法是否区分？
（4）环境监测、食品安全和质量文化――环境监测在V6.0已是强制性要求，要求建立基于风险的环境监测程序；食品安全文化要求高层管理者提供资源支持，文化目标纳入管理评审――不再是几场培训、几张海报的事。
（5）质量控制、运输储存与仓储、危害控制与交叉污染――这一组聚焦过程控制。审核要看质量控制是否与产品规范挂钩、运输储存的温度与污染防控是否有验证、交叉污染（物理的、化学的、过敏原的）控制是否分级管理。
（6）PRP验证、产品设计与开发、健康状况――PRP验证要求定期确认前提方案"在做且有效"，不只是文件化了；产品设计开发要求食品安全从研发阶段就介入；人员健康状况要求对食品加工相关岗位的健康筛查有制度化安排。
（7）设备管理、食物损失与浪费、沟通要求、多场所认证与体系文件更新――这些是V6.0后期加强的条款。设备管理强调卫生设计和变更管理；食物损失与浪费对接可持续发展；多场所认证对集团型组织有中心职能、内审和人员资质的特定要求。
三、附加方案的内审为什么容易"走过场"
回到内审实操层面，附加方案审核难度大的原因有几个：
一是条款独立性高。
每项要求是独立条款，条款之间的逻辑关联不强，不像ISO 22000可以从PDCA循环角度串起来审。审核员如果只用检查表逐项打勾，很容易变成"形式审核"。
二是取证难度大。
比如食品防护，要拿到"做了威胁评估"的证据，审核员需要看到评估过程（考虑了哪些场景）、评估人员（是否具备能力）、评估输出（控制措施是否落地）。这些证据分散在多个文件里，需要审核员有结构化的取证思路。
三是和外审的对应关系紧密。
第三方认证机构审核FSSC 22000时，附加方案是不符合项的密集区。不少企业ISO 22000审得很好，但拿不到FSSC证书，问题就出在附加方案上。
